米国の銀行規制当局、決済ステーブルコインの枠組みを発表
米国のステーブルコイン規制において重要なハードルが克服されました。米国の主要な銀行規制当局によって、Guiding and Establishing National Innovation for U.S. Stablecoins Act (GENIUS Act)の下での実施規則案が公開されました。FDICとOCCは、銀行が決済ステーブルコインを発行するための申請、ライセンス取得、監督プロセスを概説した通知書（Notice of Proposed Rulemaking (NPRMs)）を公開し、一般からの意見募集を開始しています。
何が起こったのか？
1. FDICの草案
連邦預金保険公社 (FDIC)の理事会は、GENIUS Actの申請規定を実施するための草案規則を承認しました。
この規則により、保険付預金機関は関連会社を通じて決済ステーブルコインを発行できるようになります。
FDICの監督下にある州銀行や貯蓄協会は、「認定決済ステーブルコイン発行者」として関連会社を承認してもらうためにFDICに申請しなければなりません。
この草案は、申請は法律の第5条に基づく法的要素に従って評価され、特定の期間内に最終決定されること、拒否された申請に対して異議申し立ての仕組みが設けられることを規定しています。審査期間は、連邦官報に掲載された後60日間です。
2. OCCの草案
通貨監督局 (OCC)は、全国銀行、連邦貯蓄協会、連邦支店向けの包括的な規制枠組みを提案しています。
この草案は、OCC Bulletin 2026-3で発表され、「認定決済ステーブルコイン発行者」 (PPSI – 銀行の承認された関連会社)、連邦資格発行者、州資格発行者、外国決済ステーブルコイン発行者 (FPSI)を対象としています。
この規則は、ライセンス付与、監督、執行の枠組みを確立することを目的としています。OCCは、許可された活動、準備資産、ライセンス取得プロセス、資本に関する200以上の質問について意見募集を行っています。意見募集期間は再び60日です。
草案の範囲
対象：全国銀行とその子会社、連邦貯蓄協会、連邦支店、FDIC監督下の州銀行。また、OCCの管轄内にある外国および州資格発行者も対象です。
規制内容：申請・承認プロセス、評価基準、タイムライン、異議申し立て権。OCC側では、ライセンス付与、監督、準備資産構造、資本要件。
除外事項：マネーロンダリング (AML)や制裁遵守義務はこれらの草案には含まれておらず、これらのトピックについては別途規制が予定されています。
今後の予定
両草案は、連邦官報に掲載された後、60日間の意見募集期間に入ります。規制当局は寄せられた意見を評価し、最終規則を策定します。プロセス完了後、米国で初めて銀行子会社を通じた決済ステーブルコインの発行に関する明確な法的手続きが確立されます。
この一歩は、GENIUS Actの「イノベーション推進」の主張を具体化するものであり、銀行にとって予測可能な申請ルートを開きつつ、規制当局は準備資産の質、消費者保護、金融安定性を監督枠組みに結びつけています。
#GENIUSImplementationRulesDraftReleased

#DriftProtocolHacked
2026年最大のDeFiセキュリティ危機の一つ
2026年は、分散型金融（DeFi）エコシステムにとって重要な転換点となった年です。リードするSolanaベースの永久先物プラットフォームであるDrift Protocolは、2026年4月1日に大規模なサイバー攻撃を受け、約2億8000万～2億8600万ドル相当のデジタル資産が盗まれました。
この事件は、その年最大のDeFiハッキング事件であるだけでなく、Solanaエコシステム史上最も深刻なセキュリティ侵害の一つでもあります。
攻撃の技術的解剖
初期分析によると、攻撃は従来のスマートコントラクトの脆弱性ではなく、管理者レベルでの権限昇格によるものでした。
攻撃者はDrift Protocolの管理者キーまたはマルチシグ権限にアクセスしました。
別の分析では、攻撃はSolanaの「耐久ノンス」メカニズムを悪用して行われたと示唆されています。
この方法を用いて、攻撃者は事前承認されたトランザクションを遅延させて操作しました。
この状況は、DeFiセキュリティにおける最も重大な脆弱性は依然として人間の要素と運用プロセスにあることを再認識させるものです。
攻撃の規模と影響
盗まれた資産総額：(～)
最大の単一取引：$280M のJLPトークン
DriftのTVL：$286M
→$155M 未満に急落
攻撃後の状況：
プラットフォーム運営停止
多くのSolana DeFiプロトコルが一時的に運営停止
短期的に市場の信頼性が大きく損なわれる
資金の移動とクロスチェーンフロー
攻撃者は資金を追跡しにくくするために複雑な戦略を採用しました。
盗まれた資産はSolana上でUSDCに変換され、
その後クロスチェーンブリッジを通じてEthereumネットワークへ送金。
多くはETHに変換されました。
この過程で、攻撃者は13万以上のETH（約2億6000万ドル相当）を蓄積したと判明しています。
この行動は単なるハッキングにとどまらず、市場における流動性の強制的な回転も引き起こし、Ethereumの価格動向にも影響を与える出来事となりました。
北朝鮮との関係の主張
ブロックチェーン分析企業によると、攻撃の痕跡は過去の操作と類似点を示しています。
攻撃手法
資金洗浄技術
クロスチェーンの動きのパターン
これらの指標は、攻撃が北朝鮮関連のラザルスのようなグループと関連している可能性を示唆しています。
確認されれば、この事件は2026年における北朝鮮の最大規模の暗号資産操作の一つとなるでしょう。
論争とエコシステムの対応
事件後の最大の議論の一つは、中央集権構造とステーブルコイン発行者に関するものでした。
ブロックチェーン研究者のZachXBTは、Circleが2億3000万USDCを凍結できなかったと指摘しました。
これにより、「中央集権的介入は可能か／必要か？」という疑問が再浮上しました。
セキュリティ専門家も、この事件は「警鐘」であると強調し、特に以下の点に注意を促しました。
鍵管理
マルチシグのセキュリティ
人的攻撃ベクトル
戦略的な示唆
このハッキングは、DeFiの世界にいくつかの重要な現実を明らかにしました。
1. スマートコントラクトのセキュリティだけでは不十分。
攻撃はコードそのものではなく、ガバナンス層から発生した。
2. 人間の要素が最も弱い部分。
ソーシャルエンジニアリングや運用操作の manipulationsが最大のリスク。
3. クロスチェーン構造はリスクを増幅させる。
クロスチェーンブリッジは、攻撃後の資金追跡を困難にする。
4. DeFiにおける「中央集権的反射」が避けられない。
資金凍結、介入、危機管理といった問題が再び議題に。
結論
この$550M 事件は、単なる大きな金銭的損失にとどまらず、DeFiのセキュリティアーキテクチャの限界を試す分岐点です。
この攻撃は、業界が純粋なコードベースのセキュリティから、ガバナンスや人的要素、クロスチェーンリスク管理を含む多層的なセキュリティへと移行する必要性を明確に示しています。